CVE-2025-14941 in GZSEO Plugin
الملخص
بحسب VulDB • 04/08/2026
يحتوي مكون WordPress الإضافي GZSEO على ثغرة تسمح بتجاوز المصادقة، مما يؤدي إلى تنفيذ برمجيات XSS مخزنة (Stored Cross-Site Scripting) في جميع الإصدارات حتى 2.0.11 شاملاً. ويعود ذلك إلى غياب فحوصات الصلاحيات اللازمة على عدة معالجات AJAX مقترنة بتنظيف غير كافٍ للإدخال وإخراج آمن للبيانات على المعلمة `embed_code`. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون مستوى وصول "مُساهم" (contributor) أو أعلى، من حقن محتوى تعسفي في أي منشور على الموقع، سيتم تنفيذه كلما قام مستخدم بالوصول إلى الصفحة التي تم الحقن فيها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.